EU:s AI-förordning är världens första heltäckande lag om artificiell intelligens, och de första kraven gäller nu. För svenska företag som bygger eller använder AI är frågan inte längre om reglerna gäller, utan hur — och vad man bör göra åt det.
En regelbok byggd på risk
Förordningen behandlar inte “AI” som en enda sak. I stället delas system in i fyra nivåer: ett fåtal förbjudna användningar, en hårt reglerad “högrisk”-kategori, användningar med begränsad risk som har informationskrav, och allt övrigt som i praktiken är oreglerat. De flesta tidiga produkter hamnar i de lägre nivåerna — men att anta det utan att kontrollera är just där företag gör fel.
Vad som räknas som högrisk
Högrisk omfattar AI inom områden som rekrytering, kreditbedömning, utbildning och kritisk infrastruktur. Om er produkt fattar eller väsentligt påverkar beslut om människor i dessa sammanhang bör ni räkna med krav på datakvalitet, mänsklig tillsyn, teknisk dokumentation och löpande uppföljning.
Tre saker att göra detta kvartal
- Kartlägg er AI. Lista varje modell och funktion, var den hamnar i riskskalan och om ni är leverantör eller användare — skyldigheterna skiljer sig åt.
- Börja dokumentera. Dokumentation är ryggraden i efterlevnaden. Börja registrera datakällor, syfte och kända begränsningar nu, medan systemet är litet.
- Utse en ansvarig. Ge en person ansvar för AI-styrningen så att den inte hamnar mellan produkt och juridik.
De flesta företag överskattar bördan och underskattar tidsåtgången. Båda är hanterbara med tidiga förberedelser — och att ligga steget före förordningen blir snabbt en affärsfördel, inte bara en juridisk nödvändighet.
